Entre los campos descritos aparecen identificadores de redes sociales, información de país, proveedores y cadenas de cartera, así como códigos de referido. La publicación también menciona metadatos de seguimiento o redes sociales y varios campos con direcciones vinculadas a proveedores de cartera. Esa combinación, si fuera auténtica, podría reunir en un mismo registro datos que suelen cumplir funciones distintas: identificar una cartera, describir una cuenta o aportar señales sobre su actividad y contexto.
El material promocional anuncia 200 registros de muestra, y el reporte señala que las capturas muestran ejemplos en formato JSONL y réplicas de esas muestras. También documentan distribuciones por país y proveedor de cartera, condiciones de precio e identificadores de contacto del vendedor. La publicación incluye direcciones de cartera, IP y nombres de usuario, pero el reporte decidió no transcribir esos valores para evitar reproducir información sensible cuya autenticidad tampoco está comprobada.
El precio aparece como “hacer oferta” y el vendedor solicita pago en XMR, además de aceptar un servicio de depósito en garantía, conocido como escrow. La publicación muestra como fecha del anuncio el 10 de noviembre de 2026 a las 6:30 PM, y presenta el período de los datos como 2025–2026. Esos detalles describen las condiciones y fechas que aparecen en el material, no una confirmación de que la oferta siga disponible ni de que el conjunto pueda adquirirse actualmente.
Una posible exposición con riesgos de privacidad
El principal riesgo señalado no depende de que una dirección de cartera revele por sí sola la identidad civil de su titular. Si los datos fueran auténticos y vincularan carteras con nombres de usuario, nombres, IP, país y referencias a proveedores, podrían facilitar la elaboración de perfiles más detallados de quienes usaron el servicio. La combinación de campos aumenta la sensibilidad potencial del conjunto, aunque la fuente no pudo establecer si las asociaciones entre ellos son correctas.
Con esa información, un tercero podría intentar dirigir mensajes engañosos a usuarios concretos o adaptar estrategias de ingeniería social a los datos asociados con sus cuentas. También podrían surgir intentos de relacionar una actividad de cartera con otros identificadores digitales, con el objetivo de reducir el anonimato de una persona. Se trata de posibles abusos descritos a partir de los campos anunciados, no de ataques confirmados ni de evidencia de que alguien ya haya utilizado la base de datos con esos fines.
Una dirección IP puede aportar indicios sobre una conexión, mientras que un nombre, una cuenta social o un código de referido puede ofrecer pistas adicionales sobre el usuario. Pero la presencia de esos campos en un archivo no demuestra que todos correspondan a la misma persona ni que los datos sean actuales. Errores de asociación, registros repetidos o información desactualizada podrían cambiar de forma importante la lectura del conjunto, y el reporte no presenta una validación independiente que despeje esas dudas.
La publicación no identifica cómo se habría obtenido la información ni demuestra que alguien haya accedido sin autorización a los sistemas de Lithos. Dark Web Informer mapea la oferta, de forma inferida, a la técnica T1213.006 de MITRE ATT&CK, correspondiente a la recopilación de datos desde bases de datos. Esa clasificación analítica describe una posible relación entre el tipo de información anunciado y una técnica, pero no acredita que el actor haya comprometido una base de datos ni explica el origen real de los registros.
La autenticidad sigue sin confirmarse
Dark Web Informer declara que no verificó la autenticidad, el origen ni la integridad del archivo, tampoco el número de líneas o los totales de carteras, usuarios, nombres e IP. La revisión tampoco confirma el contenido de las muestras ni la disponibilidad actual de la oferta. Las capturas respaldan que existe una publicación con esas afirmaciones y que contiene ejemplos visibles, pero no constituyen una comprobación independiente de que la información subyacente sea genuina.
La fuente identifica al actor como ChimeraZ y muestra los contactos de Telegram @chimeradbs y XMPP chimeraz@xmpp.is, además del dominio lithos[.]to como el de la organización nombrada en el anuncio. Esos identificadores pueden servir para correlacionar la publicación, pero no validan el vínculo entre el vendedor y los datos. El reporte aclara además que el dominio de Lithos identifica a la entidad mencionada, no a una infraestructura maliciosa.
Para usuarios de servicios descentralizados, el episodio recuerda que una operación en blockchain no elimina por sí misma los riesgos de privacidad asociados con cuentas, interfaces web y metadatos. Una dirección puede ser pública en una cadena, mientras que datos como nombres de usuario o IP pueden proceder de otros componentes de un servicio; el material disponible no permite saber cómo habría reunido el vendedor esos elementos. Por eso, la cautela ante mensajes inesperados o solicitudes relacionadas con carteras resulta razonable, sin asumir que la supuesta base de datos sea real.
Por ahora, la conclusión respaldada por el reporte es limitada: ChimeraZ publicó una oferta que atribuye a Lithos un archivo con determinados volúmenes y tipos de datos, y mostró muestras que no fueron reproducidas en la alerta. No hay confirmación independiente de una filtración, de un acceso no autorizado ni de la exposición efectiva de los usuarios. Mientras esas verificaciones no existan, las cifras deben leerse como afirmaciones del vendedor y no como un incidente confirmado.
Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público
Este artículo fue escrito por un redactor de contenido de IA
ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.
diariobitcoin.com
